porte 135-139

pilota · 11-08-2005, 13:26

facendo un test di vulnerabilità on line,mi hanno trovato queste porte aperte. Essendo ignorante in materia vorrei sapere a cosa servono queste porte, ed eventuali vostri consigli da esperti
uso un firewall della webroot
grazie
tino

matteo1 · 11-08-2005, 13:40

leggi qui:
http://www.cit.cornell.edu/computer/...s/blaster.html
http://www.iss.net/security_center/a...39/default.htm
Per risolvere facilmente leggi e scarica qui:
http://www.firewallleaktester.com/wwdc.htm

pilota · 11-08-2005, 13:58

Quote:

Originariamente inviato da matteo1

leggi qui:
http://www.cit.cornell.edu/computer/...s/blaster.html
http://www.iss.net/security_center/a...39/default.htm
Per risolvere facilmente leggi e scarica qui:
http://www.firewallleaktester.com/wwdc.htm

grazie x avermi risposto,purtroppo di inglese non capisco nulla

tino

FOXYLADY · 11-08-2005, 14:00

Puoi provare anche così.
Fai doppio clic sull'icona della connessione nella trybar (quella con i 2 monitorini) e seleziona proprietà>rete, proprietà protocollo internet tcp/ip>avanzate>wins e li spunta la voce disabilita netbios su tcp/ip.
Poi vai su pannello di controllo>strumenti di amministrazione>servizi e cerca queste voci:
Distributed Transaction Coordinator
Helper netbios
aprile e dal menù a tendina seleziona disabilitato.

Poi riavvia la connessione e riprova a fare il test.

Ciao

matteo1 · 11-08-2005, 14:02

Quote:

Originariamente inviato da pilota

purtroppo di inglese non capisco nulla

tino

malissimo;se si usa il pc è d'obbligo avere una minima infarinatura di inglese.
prova a capirne di + qui:
http://www.wininizio.it/forum/index.php?showtopic=5815

FOXYLADY · 11-08-2005, 14:19

Se vuoi apprendere qualcosa riguardo alla sicurezza puoi incominciare a leggere questi tutorial
http://sicurezza.html.it/articoli/ar...&idarticoli=71
http://sicurezza.html.it/articoli/ar...&idarticoli=72
http://sicurezza.html.it/articoli/ar...&idarticoli=73
http://sicurezza.html.it/guide/guide_view.asp?idguida=7

Sempre in quel sito ci sono molte altre guide interessanti.

Ciao

pilota · 11-08-2005, 14:26

Quote:

Originariamente inviato da FOXYLADY

Puoi provare anche così.
Fai doppio clic sull'icona della connessione nella trybar (quella con i 2 monitorini) e seleziona proprietà>rete, proprietà protocollo internet tcp/ip>avanzate>wins e li spunta la voce disabilita netbios su tcp/ip.
Poi vai su pannello di controllo>strumenti di amministrazione>servizi e cerca queste voci:
Distributed Transaction Coordinator
Helper netbios
aprile e dal menù a tendina seleziona disabilitato.

Poi riavvia la connessione e riprova a fare il test.

Ciao

fatto come hai detto te..... niente da fare
faccio il test con pc flank.... mi da il computer invisibile in rete con il test stealth.... ma quello con x le porte mi da sempre 135.-139 aperte

tino

FOXYLADY · 11-08-2005, 14:36

Se hai sp2 e tutte le patch quelle porte dovrebbero essere stealth o al limite closed, che siano open non è normale.
Prova a scaricare questo programmino
http://www.nirsoft.net/utils/cports.html
e controlla quali processi utilizzano quelle porte.

pilota · 11-08-2005, 14:37

]
se può servire, queste sono le mie autorizzazioni (tutte)

tino

pilota · 11-08-2005, 14:53

ecco..... suggerimenti?
tino

matteo1 · 11-08-2005, 14:56

se usi il programma che ti ho detto le porte le chiudi.

FOXYLADY · 11-08-2005, 14:59

Hai ancora il netbios abilitato....
lsa shell bloccalo dal firewall, puoi bloccare anche il Generic Host Process, però ti devi ricordare di riabilitarlo quando fai il windows update.
Se noti problemi di navigazione riattivalo.
Poi, per tagliare la testa al toro scarica WWDC da qui
http://www.firewallleaktester.com/wwdc.htm
e abilita tutte le sue protezioni, è un sistema un pò drastico ma in genere non crea problemi.

m0rph3us · 11-08-2005, 15:04

il fatto e che le porte sono aperte quando c'e qualcuno che le usa ed essendo le 135-139 mi viene da pensare che tu abbia qualche trojan che le ha aperte.conviene che tu faccia qualche scansione e che magari posti il tuo logo di hijacthis

pilota · 11-08-2005, 15:05

Quote:

Originariamente inviato da FOXYLADY

Hai ancora il netbios abilitato....
lsa shell bloccalo dal firewall, puoi bloccare anche il Generic Host Process, però ti devi ricordare di riabilitarlo quando fai il windows update.
Se noti problemi di navigazione riattivalo.
Poi, per tagliare la testa al toro scarica WWDC da qui
http://www.firewallleaktester.com/wwdc.htm
e abilita tutte le sue protezioni, è un sistema un pò drastico ma in genere non crea problemi.

me lo aveva già segnalato matte 1

....ma non so nulla di inglese e non vorrei fare cazzate

tino

FOXYLADY · 11-08-2005, 15:09

Quote:

Originariamente inviato da pilota

me lo aveva già segnalato matte 1

....ma non so nulla di inglese e non vorrei fare cazzate

tino

Devi solo scaricarlo WWDC, avviarlo e cliccare sui pulsanti che si presentano gialli o rossi.

matteo1 · 11-08-2005, 15:10

ma quali casini;tu lo avvii e clicchi su tutti i tasti "disable",poi riavvii ed il gioco è fatto.

pilota · 11-08-2005, 15:15

altre immagini......
scusate se rompo
tino

m0rph3us · 11-08-2005, 15:18

si ma cosi non va bene xche non lo possiamo far analizzare.
devi fare save logo e poi lo copi e lo incolli qui sul forum

m0rph3us · 11-08-2005, 15:20

poi fatti una scansione qui
http://www.pandasoftware.com/activescan/
e una qui
http://www.windowsecurity.com/trojanscan/

m0rph3us · 11-08-2005, 15:28

e magari scaricati questo
http://www.sysinternals.com/files/tcpview.zip
che non va installato e ti dice chi sta usando una determinata porta.

11-08-2005, 13:26	#1
pilota Bannato Iscritto dal: Sep 2004 Città: busto arsizio Messaggi: 2367	porte 135-139 facendo un test di vulnerabilità on line,mi hanno trovato queste porte aperte. Essendo ignorante in materia vorrei sapere a cosa servono queste porte, ed eventuali vostri consigli da esperti uso un firewall della webroot grazie tino

11-08-2005, 14:00	#4
FOXYLADY Senior Member Iscritto dal: Oct 2004 Città: Milano Messaggi: 2641	Puoi provare anche così. Fai doppio clic sull'icona della connessione nella trybar (quella con i 2 monitorini) e seleziona proprietà>rete, proprietà protocollo internet tcp/ip>avanzate>wins e li spunta la voce disabilita netbios su tcp/ip. Poi vai su pannello di controllo>strumenti di amministrazione>servizi e cerca queste voci: Distributed Transaction Coordinator Helper netbios aprile e dal menù a tendina seleziona disabilitato. Poi riavvia la connessione e riprova a fare il test. Ciao __________________ FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci

11-08-2005, 14:19	#6
FOXYLADY Senior Member Iscritto dal: Oct 2004 Città: Milano Messaggi: 2641	Se vuoi apprendere qualcosa riguardo alla sicurezza puoi incominciare a leggere questi tutorial http://sicurezza.html.it/articoli/ar...&idarticoli=71 http://sicurezza.html.it/articoli/ar...&idarticoli=72 http://sicurezza.html.it/articoli/ar...&idarticoli=73 http://sicurezza.html.it/guide/guide_view.asp?idguida=7 Sempre in quel sito ci sono molte altre guide interessanti. Ciao __________________ FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci

11-08-2005, 14:36	#8
FOXYLADY Senior Member Iscritto dal: Oct 2004 Città: Milano Messaggi: 2641	Se hai sp2 e tutte le patch quelle porte dovrebbero essere stealth o al limite closed, che siano open non è normale. Prova a scaricare questo programmino http://www.nirsoft.net/utils/cports.html e controlla quali processi utilizzano quelle porte. __________________ FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci

11-08-2005, 14:37	#9
pilota Bannato Iscritto dal: Sep 2004 Città: busto arsizio Messaggi: 2367	] se può servire, queste sono le mie autorizzazioni (tutte) tino Ultima modifica di pilota : 11-08-2005 alle 14:41.

11-08-2005, 13:40	#2
matteo1 Senior Member Iscritto dal: Jun 2005 Città: in lombardia Messaggi: 8414	leggi qui: http://www.cit.cornell.edu/computer/...s/blaster.html http://www.iss.net/security_center/a...39/default.htm Per risolvere facilmente leggi e scarica qui: http://www.firewallleaktester.com/wwdc.htm

11-08-2005, 14:53	#10
pilota Bannato Iscritto dal: Sep 2004 Città: busto arsizio Messaggi: 2367	ecco..... suggerimenti? tino

11-08-2005, 14:56	#11
matteo1 Senior Member Iscritto dal: Jun 2005 Città: in lombardia Messaggi: 8414	se usi il programma che ti ho detto le porte le chiudi.

11-08-2005, 14:59	#12
FOXYLADY Senior Member Iscritto dal: Oct 2004 Città: Milano Messaggi: 2641	Hai ancora il netbios abilitato.... lsa shell bloccalo dal firewall, puoi bloccare anche il Generic Host Process, però ti devi ricordare di riabilitarlo quando fai il windows update. Se noti problemi di navigazione riattivalo. Poi, per tagliare la testa al toro scarica WWDC da qui http://www.firewallleaktester.com/wwdc.htm e abilita tutte le sue protezioni, è un sistema un pò drastico ma in genere non crea problemi. __________________ FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci

11-08-2005, 15:04	#13
m0rph3us Senior Member Iscritto dal: May 2005 Città: roma Messaggi: 1122	il fatto e che le porte sono aperte quando c'e qualcuno che le usa ed essendo le 135-139 mi viene da pensare che tu abbia qualche trojan che le ha aperte.conviene che tu faccia qualche scansione e che magari posti il tuo logo di hijacthis

11-08-2005, 15:10	#16
matteo1 Senior Member Iscritto dal: Jun 2005 Città: in lombardia Messaggi: 8414	ma quali casini;tu lo avvii e clicchi su tutti i tasti "disable",poi riavvii ed il gioco è fatto.

11-08-2005, 15:15	#17
pilota Bannato Iscritto dal: Sep 2004 Città: busto arsizio Messaggi: 2367	altre immagini...... scusate se rompo tino

11-08-2005, 15:18	#18
m0rph3us Senior Member Iscritto dal: May 2005 Città: roma Messaggi: 1122	si ma cosi non va bene xche non lo possiamo far analizzare. devi fare save logo e poi lo copi e lo incolli qui sul forum

11-08-2005, 15:20	#19
m0rph3us Senior Member Iscritto dal: May 2005 Città: roma Messaggi: 1122	poi fatti una scansione qui http://www.pandasoftware.com/activescan/ e una qui http://www.windowsecurity.com/trojanscan/

11-08-2005, 15:28	#20
m0rph3us Senior Member Iscritto dal: May 2005 Città: roma Messaggi: 1122	e magari scaricati questo http://www.sysinternals.com/files/tcpview.zip che non va installato e ti dice chi sta usando una determinata porta.

Strumenti
Mostra una versione stampabile Invia questa pagina per email